| Sécurisation des postes de Travail |
Devoir 2NB : Présentation du devoir (1 point)Exercice 1 : SSH Connection on RHEL 7 (8 Points)1. La première fois qu'un utilisateur utilise ssh pour se connecter à un serveur particulier, la commande ssh stocke la clé publique du serveur dans un fichier. Donner le nom de ce fichier.~/.ssh/known_hosts 2. Quelle action l’utilisateur doit mener au cas ou la clef publique est modifiée sur le serveur ? 3. Donner le nom du fichier qui stocke la clef publique sur le serveur /etc/ssh/ssh_host_ecdsa_key.pub 4. Citer les étapes de l’établissement d’une connexion « SSH Key-based Authentication » Key generation Copy key to another system 5. Quelle commande permet à l’utilisateur de générer ses clefs ? ssh-keygen 6. Dans quels fichiers par défaut sont stockés ses clefs privée et publique ? the private key ~/.ssh/id_rsa the public key ~/.ssh/id_rsa.pub 7. Quelle commande permet de transférer sa clef publique a un compte utilisateur distant ? ssh-copy-id 8. Quel est le principal fichier de configuration du serveur SSH ? /etc/ssh/sshd_config Exercice 2 : SELINUX (8 Points)1. Définir SELINUX2. Décrivez le problème de sécurité du poste pour lequel SELINUX a été créé 3. Citer et décrire les 3 modes de fonctionnement de SELINUX 4. Quelle commande nous affiche le mode actuel ? 5. Quelle commande nous affiche le contexte SELINUX du contenu du répertoire courant ? 6. Quelle commande nous affiche le contexte SELINUX des processus ? 7. Décrire les étapes de la désactivation du SELINUX 8. Citer les 2 outils (ou commandes) nous permettant de configurer les regles SELINUX. …………………….BON DEVOIR ……………………… |